DSGVO-Modul

Das DSGVO-Modul in KlarKonform unterstützt Sie bei der Umsetzung der Datenschutz-Grundverordnung (DSGVO) in Ihrem Unternehmen. Es bietet eine vollständige Lösung für die Dokumentation, Verwaltung und Überwachung Ihrer Datenschutz-Compliance.

Modulübersicht

Bereich	Beschreibung	Artikel
Verarbeitungstätigkeiten	Verzeichnis nach Art. 30 DSGVO	Art. 30
Anwendungen & AVV	Software und Auftragsverarbeitung	Art. 28
TOMs	Technische und organisatorische Maßnahmen	Art. 32
Löschkonzept	Aufbewahrungsfristen und Löschregeln	Art. 17
Mitarbeitervereinbarungen	Verpflichtungserklärungen mit E-Signatur	Art. 29, 32
Websites	Datenschutz-Compliance für Webauftritte	Art. 13, 14
Standorte	Arbeitsumgebungen und Sicherheit	Art. 32
Personendaten	Betroffenenrechte und Auskunft	Art. 15-22

Compliance-Score

Das Dashboard zeigt Ihren aktuellen Compliance-Score als Prozentwert:

┌─────────────────────────────────────────┐
│         Compliance-Score: 85%           │
├─────────────────────────────────────────┤
│ ████████████████████░░░░                │
├─────────────────────────────────────────┤
│ Verarbeitungstätigkeiten    95%  ██████ │
│ Anwendungen/AVV             80%  █████  │
│ TOMs                        90%  █████▌ │
│ Löschkonzept               75%  ████   │
│ Mitarbeitervereinbarungen   85%  █████  │
│ Websites                    80%  █████  │
└─────────────────────────────────────────┘

Score-Gewichtung

Der Compliance-Score setzt sich aus neun Komponenten zusammen (Summe 100 %):

Komponente	Gewichtung	Bewertungskriterien
Verarbeitungstätigkeiten	15%	Vollständigkeit der Pflichtfelder
Anwendungen	10%	AVV-Status bei allen Anwendungen
TOMs	15%	Abdeckung aller 9 TOM-Kategorien
Löschkonzept	12%	Vorhandensein der gesetzlichen Löschklassen
Mitarbeitervereinbarungen	13%	Quote unterschriebener Vereinbarungen
Websites	10%	Audit-Status der Datenschutzerklärungen
Standorte	5%	Erfassung der Arbeitsumgebungen
E-Mail-Klassifizierung	10%	Klassifizierte E-Mails (Löschfristen)
Dokument-Klassifizierung	10%	Klassifizierte Dokumente (Löschfristen)

Schnellstart

1. Grundkonfiguration

Nach der Aktivierung des DSGVO-Moduls sollten Sie diese Schritte durchführen:

Anwendungen erfassen - Unter DSGVO → Anwendungen mit "Standard laden" die typischen Anwendungen (Microsoft 365 etc.) übernehmen. Die zugehörigen Löschklassen werden daraus automatisch abgeleitet.
TOMs initialisieren - Unter DSGVO → TOMs mit "Standard laden" die Standardmaßnahmen übernehmen
Löschkonzept prüfen - Unter DSGVO → Löschkonzept die abgeleiteten Löschklassen kontrollieren und bei Bedarf mit "+ Neue Löschklasse" (inkl. Quick-Presets) ergänzen

2. Erste Verarbeitungstätigkeit erfassen

Öffnen Sie DSGVO → Verarbeitungstätigkeiten
Klicken Sie auf "Neue Verarbeitungstätigkeit"
Füllen Sie mindestens aus:
- Name der Verarbeitungstätigkeit
- Zweck der Verarbeitung
- Rechtsgrundlage
- Kategorien betroffener Personen
- Kategorien personenbezogener Daten

3. Mitarbeiter verpflichten

Erstellen Sie eine Vereinbarungsvorlage unter DSGVO → Mitarbeitervereinbarungen → Vorlagen
Weisen Sie die Vorlage Mitarbeitern zu
Die Mitarbeiter erhalten automatisch eine E-Mail zur digitalen Unterschrift

Rechtliche Grundlagen

Das Modul berücksichtigt folgende deutsche Gesetze und Vorschriften:

Gesetz	Relevanz
DSGVO	Grundverordnung für alle Verarbeitungen
BDSG	Bundesdatenschutzgesetz - nationale Ergänzungen
HGB §257	Aufbewahrungspflichten für Handelsbücher (6/10 Jahre)
AO §147	Steuerliche Aufbewahrungspflichten (10 Jahre)
BGB §195	Regelverjährung (3 Jahre)

Zugriffsberechtigung

Das DSGVO-Modul erfordert Administratorrechte. Nur Administratoren haben vollständigen Zugriff auf alle Funktionen.